Fin de una amenaza de ransomware
El grupo de ransomware Hunters International anunció este jueves, 3 de julio de 2025, en su página de la dark web que cesará definitivamente sus operaciones.
«Después de una cuidadosa consideración y a la luz de los recientes acontecimientos, hemos decidido cerrar el proyecto Hunters International», declararon los hackers, sin especificar los motivos concretos.
Decisión estratégica con consecuencias
La banda reconoció el impacto de su decisión en las organizaciones afectadas y sorprendentemente ofreció claves de descifrado gratuitas a todas sus víctimas:
- Objetivo declarado: Permitir la recuperación de datos sin pagar rescates
- Mecanismo: Solicitud a través de su sitio web oficial
- Realidad actual: Las claves no estaban disponibles al cierre de esta edición
Historial criminal significativo
Durante sus dos años de actividad, Hunters International atacó a múltiples víctimas notables:
- Centro oncológico estadounidense
- Servicio de Alguaciles de EE.UU. (que negó el hackeo)

Patrones en el ecosistema del cibercrimen
Expertos en ciberseguridad señalan que este cierre sigue patrones observados en otras bandas:
- Rebranding: Cambio de identidad para evadir autoridades
- Retiro: Abandono tras acumular fondos suficientes
- Escape: Huida ante investigaciones avanzadas
¿Rebranding o retirada definitiva?
Según Allan Liska, analista de Recorded Future, existen indicios desde abril que apuntan a una transición hacia un nuevo grupo llamado World Leaks:
«Esto parece un corte de lazos con infraestructura antigua. La liberación de claves es un gesto que ya no les reporta beneficios económicos»
Liska sugiere dos posibles motivaciones para el cierre:
- Vulnerabilidad ante aplicación de la ley por uso prolongado de misma infraestructura
- Anticipación a operativos policiales inminentes
World Leaks operaría con nuevo software ransomware y sitio web, aunque mantendría posiblemente a los mismos integrantes.